1. はじめに ここ数日で、深刻な脆弱性（ぜいじゃくせい）のニュースが立て続けに出ています。Webサイトの裏側で動く「PHP」、業務システムで広く使われる「Java」、Webサービスや開発ツールを動かす「Node.js」、そしてWebの安全な通信を支える「認証局」です。 Node.jsは、AIを使った個人開発でもよく使われています。MCPサーバーやnpxで動くツールも、パソコンに入っているNode ...

2026年10月21日、 独立行政法人情報処理推進機構（IPA）が、 プログラミング言語「Java」に関するセキュリティ上の注意喚起を公開しました。 Oracle Java の脆弱性対策について(2026年10月) ...

米Oracleは10月21日（現地時間）、定例外のセキュリティアドバイザリ「CVE-2026-91403」を公開した。「Oracle Java SE」に起因し、「Oracle GraalVM Enterprise Edition」や「Oracle ...

ミシガン大学 のJason Mars教授は、2026年10月20日に米ノースカロライナ州ローリーで開催された技術カンファレンス「All Things Open ...

さまざまなアプリケーションやWebサービスなどで広く使われているプログラミング言語やツールでの脆弱性報告が続いている。オープンソースのプログラミング言語「PHP」では10月21日、リモートコード実行につながる脆弱性があったとして情報とパッチを公開。J ...

深刻な脆弱性「PHP2Shell」への対応を支援。1非営利団体につき最大2ライセンスを提供し、期間終了後の購入義務もなし ...

10月に脆弱性の公表が続いたことを受け、中小企業・団体のサイトのセキュリティを、公開サーバーで PHP が動かない構成に移すことで確かめやすくします 株式会社みらいスタジオ（本店: 東京都千代田区、代表取締役: 兼城 駿一郎）は、WordPress ...

Brotliの重大脆弱性CVE-2026-111497（HTTP2Shell／Node2Shell）がNode.js、Python、Bun、Envoy、Istioに波及。CVSS、PoC公開状況、修正版、PHP2Shellとの違いを確認し、企業の資産・バージョン把握とアップデート計画を解説 ...

11. 「おはようございます」に返事なし…夫と義両親が妻を無視し続けた“恐ろしい理由” 12. 「なんで家知ってるんだろう？」バレンタインチョコを届けに来た息子の同級生ママ。子どもの恋愛に口を出すママの行動はどんどんエスカレート 13. ミスド ...

セキュリティー会社トレンドマイクロによると、国内の企業や自治体が今年公表した不正アクセスなどの 被害 （ ひがい ） ...

世界のウェブサイトの約7割に使われるプログラミング言語「PHP」に重大な脆弱（ぜいじゃく）性が見つかった。日本でも企業や政府機関に悪影響が広がり、現代社会の危うさを強く印象づけた。もはや民間任せにはできない。官民一体で対策を検討すべきだ。システムの欠陥を突かれると、サイトを乗っ取られたり、サーバーに保存した利用者のパスワードが盗まれたりする恐れがある。PHPの開発団体は21日に修正プログラム（パッ ...